תוקפים השתלטו על בקרי קירור בסופרמרקטים באירופה. ישראל מבקשת מרשתות המזון לבדוק את המערכות
תוקפים השתלטו על בקרי קירור בסופרמרקטים באירופה. ישראל מבקשת מרשתות המזון לבדוק את המערכות
- מה קרה
- תוקפים נכנסו מרחוק לבקרי קירור שמחוברים לאינטרנט, הפעילו הפשרה בלי הגבלה וכיבו את התרעות הטמפרטורה
- גל ראשון
- צרפת, הלילה שבין 11 ל־12 באוקטובר 2026, כ־700 חנויות
- גל שני
- 2 בנובמבר 2026, בלגיה, הולנד, לוקסמבורג, שוודיה ואירלנד
- בישראל
- מערך הסייבר הלאומי ביקש מרשתות השיווק, מחברות המזון ומהמרכזים הלוגיסטיים לבדוק את מערכות הקירור ולדווח לו על התוצאות
מה ממליצים לעשות
- המוצרים בהתרעה של CERT-FR: בקרי Danfoss מסדרות AK-SC ו־AK-SM, ובקרי XWEB של Copeland ושל Dixell
- לנתק מהאינטרנט כל בקר כזה שחשוף בכתובת ציבורית
- לבדוק את כל ההגדרות, כולל לוחות הזמנים של ההפשרה
- גישה מרחוק רק דרך VPN מאובטח, ולא דרך חשיפה ישירה
- לעדכן קושחה ולהחליף סיסמאות ברירת מחדל
- בקר שסיים את חיי המדף לא מוגן גם אחרי איפוס, ואם הוא נשאר חשוף הוא צפוי להיפרץ שוב
מהגל הראשון ועד הייחוס
כ־700 חנויות מזון בצרפת נפגעו במתקפה לילית על מערכות הקירור
CERT-FR מפרסם התרעה על פריצות לבקרי קירור מרוחקים
גל שני פוגע בסופרמרקטים ובחנויות במדינות נוספות באירופה
מערך הסייבר הלאומי מתריע בפני רשתות המזון בישראל, ופעילות חריגה מדווחים למוקד 119
צרפת מייחסת את מתקפת אוקטובר לקבוצה שקשורה למשמרות המהפכה של איראן
כמה בקרים עדיין חשופים
3,124
בקרי קירור מהסדרות שבהתרעה שעדיין היו חשופים לאינטרנט ב־5 בנובמבר
לפי Censys, ב־9 באוקטובר היו 6,695. ירידה של 53 אחוזים, אבל אלפי בקרים עדיין נגישים